2007年08月03日

SpamAssassinでspamメール対策 (2/n) : whitelist v.s. from詐称

このエントリーをはてなブックマークに追加

社内メールで使うドメイン名をホワイトリストに追加しようとした。
しかし、問題発生。false negativeは減らないのだ。


▼レシピ

#
# whitelist_from
#
whitelist_from *@example.com
whitelist_from *@example.net
whitelist_from *@example.org
whitelist_from *@example.jp


社内で使われているドメイン名をホワイトリストへ登録。
これで大丈夫だろうと思っていた。false negativeの数は減らない。

『何故だ?』


▼原因
・Fromフィールド foo@example.jp となっている
・Fromを詐称したメールだ

これは確かにホワイトリストに追加されているドメイン名。
白であると判定されても文句を言えない。現在困っている。


▼仮説
下記項目を設定してやると、この現象を解決するのかも知れない。

・whitelist_from_rcvd
・def_whitelist_from_rcvd
・whitelist_allows_relays


解決した場合は次回のネタ。
スパマーとの戦いは続く。



トラックバックURL

この記事にコメントする

名前:
URL:
  情報を記憶: 評価: 顔